ストレージのDefenderを有効にすると、機密データの脅威検出が既定で有効になります。 Azure ポータルまたはその他の大規模な方法で有効または無効にすることができます。 手順については、Defender for Storage を構成するを参照してください。 機密データ脅威検出は、Defender for Storageの価格に含まれています。
この記事では、機密データの脅威検出に含まれる内容、アラートの秘密度の結果を解釈する方法、検出をMicrosoft Purviewの秘密度設定に合わせる方法について説明します。
セキュリティ アラートでセンシティビティ コンテキストを使用する。
機密データの脅威検出は、セキュリティ チームがインシデントをより迅速に特定して優先順位を付けるのに役立ちます。 ストレージ アラートのDefenderには、機密スキャンの結果が含まれており、機密データを含むリソースに対して実行された操作を示します。
アラートの拡張プロパティに、blob コンテナーの機密情報スキャンの検出結果を確認できます。
- 機密性スキャン時間 (UTC): 最後にスキャンが実行された時刻。
- 最も高い秘密度ラベル: Blob コンテナーで見つかった、最も高い秘密度のラベル。
- 機密情報の種類: 検出された情報の種類と、それらがカスタム ルールに基づいているかどうか。
- 機密ファイルの種類: 機密データのファイルの種類。
Microsoft Purviewで組織の秘密度設定と統合する (省略可能)
機密データの脅威の検出を有効にすると、機密データ カテゴリには、Microsoft Purviewの既定の一覧に組み込みの機密情報の種類 (SID) が含まれます。 既定の一覧に組み込みの SID を含めると、ストレージのDefenderから受信するアラートに影響します。これらの SID を含むストレージ アカウントまたはコンテナーは、機密データを含んでいるものとしてマークされます。
Microsoft Purviewの既定の一覧にある組み込みの機密情報の種類のうち、機密データ検出ではサブセットがサポートされています。 既定で有効になっている 情報の種類を示す、サポートされている機密情報の種類のリファレンスを表示できます。 これらの既定値を変更するには、「 データの秘密度設定を構成する」を参照してください。
組織のデータ秘密度検出をカスタマイズするには、カスタムの機密情報の種類 (SID) を作成し、シングルステップ統合を使用して組織の設定に接続します。 詳細については、「 カスタムの機密情報の種類を作成する 」と、 データの秘密度検出用の高度なカスタマイズ オプションを参照してください。
Microsoft Purviewでテナントの秘密度ラベルを作成して発行することもできます。 秘密度ラベルスコープには、アイテム、スキーマ化されたデータ資産、自動ラベル付け規則 (推奨) が含まれます。 詳細については、Microsoft Purview の秘密度ラベルを参照してください。